package com.tjh;

import com.tjh2.util.JDBCUtils;

import java.lang.reflect.Field;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.ResultSetMetaData;

/**
 * @ClassName PreparedStatementTest
 * @Description ：演示使用PreparedStatement替换Statement解决sql注入问题
 * @Author tang'jia'hao
 * @Date 2021/9/16 18:29
 * @Version 1.0
 **/
public class PreparedStatementTest {

    /**
     * 针对于不同的表的通用的查询操作,返回表中的一条记录
     * @param clazz
     * @param sql
     * @param args
     * @param <T>
     * @return
     */
    public <T> T getInstance(Class<T> clazz, String sql, Object ...args){
        Connection conn = null;
        PreparedStatement ps = null;
        ResultSet rs = null;
        try {
            // 连接mysql
            conn = JDBCUtils.getConnection();
            // 预编译sql语句
            ps = conn.prepareStatement(sql);
            // 初始化sql语句
            for(int i = 0; i < args.length; i++){
                ps.setObject(i + 1, args[i]);
            }
            // 执行操作
            rs = ps.executeQuery();

            // 获取结果集的元数据
            ResultSetMetaData rsmd = rs.getMetaData();
            // 获取列数
            int columnCount = rsmd.getColumnCount();
            if(rs.next()){
                T t = clazz.newInstance();
                for (int i = 0; i < columnCount; i++) {
                    // 获取列值
                    Object columnValue = rs.getObject(i + 1);
                    // 获取列的别名
                    String columnLabel= rsmd.getColumnLabel(i + 1);
                    // 反射机制
                    Field field = clazz.getDeclaredField(columnLabel);
                    field.setAccessible(true);
                    field.set(t, columnValue);
                }
                return t;
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            JDBCUtils.closeResource(conn, ps, rs);
        }

        return null;
    }
}
